MS09-056: Chyby zabezpečení v rozhraní CryptoAPI by mohly umožnit falšování identity

Pomoc a podpora pro tuto aktualizaci zabezpečení

Pro domácí uživatele je k dispozici bezplatná podpora na čísle 1-866-PCSAFETY ve Spojených státech a v Kanadě, nebo se mohou obrátit na místní pobočku společnosti Microsoft. Informace o tom, jak kontaktovat místní pobočku společnosti Microsoft ohledně podpory aktualizace zabezpečení, naleznete na následujícím webu mezinárodní podpory:

http://support.microsoft.com/common/international.aspx?rdpath=4 Zákazníci v Severní Americe mohou také na následujícím webu společnosti Microsoft získat neomezenou bezplatnou podporu e-mailem nebo neomezenou individuální podporu formou chatu:

http://support.microsoft.com/oas/default.aspx?&prid=7552 Pro podnikové zákazníky je podpora pro aktualizace zabezpečení k dispozici prostřednictvím standardních kontaktů podpory.

Známé problémy s touto aktualizací zabezpečení

• 
  Po instalaci této aktualizace do počítače, ve kterém je spuštěn klient System Center Configuration Manager 2007 Service Pack 1 (SP1) nebo klient System Center Configuration Manager 2007 Service Pack 2 (SP2), může dojít k selhání migrace profilu uživatele.
  
  Další informace o postupu při řešení tohoto problému naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
  
  

  977203 Migrace profilu uživatele v klientovi SCCM 2007 Service Pack 1 nebo v klientovi SCCM 2007 Service Pack 2 se po instalaci aktualizace zabezpečení 974571 nezdaří

• Po instalaci této aktualizace a následném restartování počítače, v němž je spuštěna některá z následujících verzí komunikačního serveru, se nespustí služby vyžadované komunikačním serverem:
  
  

  • Live Communications Server 2005 (LCS)

  • Live Communications Server 2005 SP1

  • Office Communications Server 2007 Enterprise edition (OCS)

  • Office Communications Server 2007 Standard edition

  • Office Communications Server 2007 R2 Enterprise edition

  • Office Communications Server 2007 R2 Standard edition

  • Office Communicator 2007 Pouze zkušební verze*
    

  • Office Communicator 2007 R2 Pouze zkušební verze*

  • Office Communicator 2005

  *Tento známý problém neovlivňuje licencované verze této aplikace. Tyto problémy ovlivňují pouze klienty programu Office Communicator v rámci 180denního zkušebního období.
  
  
  
  
  
  Dojde-li k těmto potížím, budou do protokolu aplikací v Prohlížeči událostí na postižených serverech zaznamenány následující události chyb:
  
  

  • Live Communications Server 2005

    
    Typ události: Chyba
    Zdroj události: Live Communications Server
    Kategorie události: (1000)
    ID události: 12290
    Datum: Datum
    Čas: Čas
    Uživatel: Není k dispozici
    Počítač: Počítač
    Popis:
    Zkušební období serveru Microsoft Office Live Communication Server 2005 vypršelo. Zakupte vydanou verzi tohoto produktu a proveďte upgrade na nezkušební verzi spuštěním programu setup.exe.

  • Office Communications Server 2007

    
    Název protokolu: Office Communications Server
    Zdroj: OCS Server
    Datum: Datum
    ID události: 12290
    Kategorie úlohy: (1000)
    Úroveň: Chyba
    Klíčová slova: Klasické
    Uživatel: Není k dispozici
    Počítač: Počítač
    Popis:
    Zkušební období serveru Microsoft Office Communication Server 2007 R2 vypršelo. Proveďte upgrade ze zkušební verze na plnou vydanou verzi tohoto produktu.
    
    
    
    
    Název protokolu: Office Communications Server
    Zdroj: OCS Server
    Datum: Datum
    ID události: 12299
    Kategorie úlohy: (1000)
    Úroveň: Chyba
    Klíčová slova: Klasické
    Uživatel: Není k dispozici
    Počítač: Počítač
    Popis:
    Služba byla ukončena z důvodu vnitřní chyby.
    
    
    Kód chyby: C3E93C23 (SIPPROXY_E_INVALID_INSTALLATION_DATA)
    Příčina: Příčinu selhání najdete v předchozích položkách protokolu událostí.
    Řešení:
    Zkontrolujte předchozí položky protokolu událostí a vyřešte je. Restartujte server. Pokud problém přetrvává, obraťte se na oddělení technické podpory.
    
    
    

  
  
  
  
  
  Když se vyskytnou tyto potíže, požadované služby se chovají, jako by byla nainstalována zkušební verze produktu s prošlou platností. Toto chování ovlivňuje celý komunikační server, který je hostován postiženým serverem nebo servery.
  
  Tento problém se nevyskytuje u zákazníků, kteří nemají spuštěn server OCS nebo LCS, takže tento problém mohou bez potíží ignorovat.
  
  Zákazníci, kteří nasadili na server produkt OCS nebo LCS, by měli zhodnotit související riziko a podle toho se rozhodnout, zda je třeba na serveru nainstalovat tuto aktualizaci zabezpečení. Také by měli často navštěvovat tento článek znalostní báze Knowledge Base, bude totiž aktualizován, jakmile bude k dispozici více informací a řešení tohoto problému.
  
  
  
  

• Pokud nasadíte roli Standard Edition u nové instalace libovolné verze serveru Office Communications Server a je nainstalována aktualizace zabezpečení 974571, aktivace se nezdaří. Chcete-li tyto potíže vyřešit, nainstalujte tuto opravu a pak znovu spusťte aktivaci. Pokud se aktivace nezdaří, budou do protokolu serveru Office Communications Server v Prohlížeči událostí na postižených serverech zaznamenána následující upozornění:
  
  Stejná událost je také uvedena jako selhání aktivace v protokolu serveru Standard Edition Server:

• Problémy s certifikační službou systému Windows 2000 a MS09-056
  
  
  Certifikáty čipových karet vydané službou Windows 2000 CA, u nichž hlavní název uživatele (UPN, userPrincipalname) je prázdný, mohou zahrnovat nesprávně naformátovaný alternativní název subjektu (SAN), v němž je vložen další znak NULL.
  
  
  Po instalaci aktualizace MS09-056 v řadičích domény budou tyto čipové karty při pokusech o přihlášení odmítnuty. Řadiče domény začnou odmítat jejich alternativní názvy subjektu po dokončení instalace aktualizace MS09-056.
  
  
  
  Chcete-li tento problém vyřešit, znovu vydejte čipové karty příslušných uživatelů. Pokud je k novému vydání certifikátů čipových karet použita služba Windows 2000 CA, musí být nejprve vyplněny hlavní názvy uživatele (UPN), a teprve pak bude možné tyto čipové karty vydat znovu.
  
  
  
  

Další známé problémy s touto aktualizací zabezpečení

Pokud nasadíte roli Standard Edition u nové instalace libovolné verze produktu Office Communications Server a je nainstalována aktualizace zabezpečení 974571, aktivace se nezdaří. Chcete-li tyto potíže vyřešit, použijte opravu popsanou v části Řešení těchto známých problémů a pak znovu spusťte aktivaci.

Informace o souborech pro systém Windows 2000

Informace o souborech pro systém Windows XP a Windows Server 2003

• Soubory týkající se konkrétní složky služby (QFE, GDR) jsou uvedeny ve sloupci Složka služby.

• Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Složky služby QFE obsahují kromě veřejně vydaných oprav také opravy hotfix.

• Kromě souborů uvedených v těchto tabulkách tato aktualizace softwaru také nainstaluje příslušný soubor katalogu zabezpečení (KBčíslo.cat), který je podepsaný digitálním podpisem společnosti Microsoft.

Informace o souborech pro systémy Windows Vista a Windows Server 2008

• Soubory týkající se konkrétního produktu, milníku (RTM, SPn) a složky služby (LDR, GDR) lze identifikovat porovnáním čísel verzí souborů podle následující tabulky:
  

  Verze	Produkt	Milník	Složka služby
  6.0.6000.16xxx	Windows Vista	RTM	GDR
  6.0.6000.20xxx	Windows Vista	RTM	LDR
  6.0.6001.18xxx	Windows Vista SP1 a Windows Server 2008 SP1	SP1	GDR
  6.0.6001.22xxx	Windows Vista SP1 a Windows Server 2008 SP1	SP1	LDR
  6.0.6002.18xxx	Windows Vista SP2 a Windows Server 2008 SP2	SP2	GDR
  6.0.6002.22xxx	Windows Vista SP2 a Windows Server 2008 SP2	SP2	LDR

• Aktualizace Service Pack 1 je integrována do vydané verze systému Windows Server 2008. Proto se soubory milníku RTM týkají pouze systému Windows Vista. Soubory milníku RTM mají číslo verze 6.0.0000.xxxxxx.

• Složky služby GDR obsahují pouze opravy, které byly veřejně vydány k odstranění rozšířených nejdůležitějších problémů. Složky služby LDR obsahují kromě veřejně vydaných oprav také opravy hotfix.

Informace o souborech pro systémy Windows 7 a Windows Server 2008 R2